"bugreport"

вот например нам пишут:

Закачал архив на рабочий стол, затем по привычке отправил в QuickUnpacker на динамическую распаковку. На загрузке какого то дройвера все повисло нахрен, экран пару раз выкл-вкл и Outpost выдал какое то предупреждение. Я ему сказал: ну завали его, бггг. После чего произошло вуаля с выплывом окна о сбое в крит процессе. по истечении времени ребута не произошло как и всего остального. Вообще пошли адовы галюны. Пришлось ребутиться на горячую. Все ярлыки на раб столе перепутались. Я недоволен.

 Напомнило бессмертное

П: Что-то в кабине разболтано.
Р: Что-то в кабине подтянуто.

DeviceSetupManager.dll RPC Interfaces

Device Setup Manager. Судя по названию - крайне перспективный модуль, бгг
420BCA2F-A0E8-45F4-A8FF-906745E8876C version 1.0
3 methods:

• DsmRpcOpenDevice
• DsmRpcCloseDevice
• DsmRpcGetDeviceNotification

F19C345C-5E00-4CB4-B1D1-EFF9EA31B166 version 1.0
8 methods:

• DsmRpcInstallDevice
• DsmRpcUninstallDevice
• DsmRpcRemoveDevice
• DsmRpcForceRefreshDevice
• DsmRpcRunJob
• DsmRpcScanForAutoConfigure
• DsmRpcGetServiceInfo
• DsmRpcQueueJobTest

3D27921D-9A28-483F-A749-A48FDE7D0C5F version 1.0
6 methods:

• DsmRpcRefreshAllDevices
• DsmRpcRefreshDevice
• DsmRpcSetInstallBehavior
• DsmRpcGetInstallBehavior
• DsmRpcNonAdminRemoveDevice
• DsmRpcWaitServiceReady

Имеют место быть на всяких разных endpoints, например:

• \\PIPE\atsvc
• \\PIPE\browser
• \\PIPE\srvsvc
• ALPC port DeviceSetupManager
• ALPC port IUserProfile2
• и так далее

bisrv.dll RPC Interfaces

Broker Infrastructure Service
2D98A740-581D-41B9-AA0D-A88B9D5CE938 version 1.0
14 methods:

• RBiSrvAssociateActivationProxy
• RBiSrvAssociateApplicationExtensionClass
• RBiSrvCreateEvent
• RBiSrvDeleteEvent
• RBiSrvDisassociateWorkItem
• RBiSrvEnumerateBrokeredEvents
• RBiSrvEnumerateUserSessions
• RBiSrvEnumerateWorkItems
• RBiSrvQueryBrokeredEvent
• RBiSrvQuerySystemStateBroadcastChannels
• RBiSrvQueryWorkItem
• RBiSrvQueryUserSession
• RBiSrvSignalEvent
• RBiSrvSignalMultipleEvents

8BFC3BE1-6DEF-4E2D-AF74-7C47CD0ADE4A version 1.0
4 methods:

• RBiSrvChangeApplicationState
• RBiSrvNotifyNewSession
• RBiSrvNotifyEndSession
• RBiSrvUpdateLockScreenApplications

1B37CA91-76B1-4F5E-A3C7-2ABFC61F2BB0 version 1.0
9 methods:

• RBiRtSrvAssociateWorkItem
• RBiRtSrvCreateEvent
• RBiRtSrvCreateStatusStateName
• RBiRtSrvDeleteEvent
• RBiRtSrvDisassociateWorkItem
• RBiRtSrvEnumerateWorkItems
• RBiRtSrvGetWorkItemProperties
• RBiRtSrvRegisterWorkItem
• RBiRtSrvSignalEvent

C605F9FB-F0A3-4E2A-A073-73560F8D9E3E version 1.0
1 method:

• RBiSrvSignalEvent

w8 64bit TEB & PEB

dt _TEB

w8 64bit _KTHREAD & _ETHREAD

dt _KTHREAD

w8 64bit _KPROCESS & _EPROCESS

dt _KPROCESS

w8 64bit _KINTERRUPT

Вторая часть марлезонского балета - теперь банановый 64 бита
dt _KINTERRUPT